Wi-Fi Spoofing
GESCHREVEN DOOR: Sjoerd Peters OP 16-08-2023
Ook bekend als SSID Spoofing, is een vorm van cyberaanval waarbij aanvallers nep draadloze netwerken (Wi-Fi-netwerken) creëren met namen die lijken op legitieme netwerken. Deze aanval is gericht op het misleiden van gebruikers om verbinding te maken met het vervalste netwerk in plaats van het echte netwerk. Zodra een gebruiker verbinding maakt met het vervalste netwerk, kunnen aanvallers toegang krijgen tot het verkeer van de gebruiker en mogelijk gevoelige informatie onderscheppen.
Hoe werkt het?
- Creatie van nepnetwerk: De aanvaller zet een draadloos toegangspunt op dat dezelfde naam (SSID) heeft als een legitiem netwerk in de omgeving. Dit kan bijvoorbeeld zijn “FreeWiFi” of de naam van een nabijgelegen café of bedrijf.
- Verbinding met het nepnetwerk: Wanneer een gebruiker zijn apparaat scant voor beschikbare draadloze netwerken, ziet hij de naam van het vervalste netwerk in de lijst. Als de gebruiker zich handmatig of automatisch verbindt met dit nepnetwerk, kunnen ze het gevoel hebben dat ze verbinding hebben gemaakt met een legitiem Wi-Fi-netwerk.
- Verkeer onderscheppen: Zodra de gebruiker verbonden is met het nepnetwerk, kunnen aanvallers het internetverkeer van de gebruiker onderscheppen en bekijken. Dit kan leiden tot diefstal van inloggegevens, creditcardgegevens en andere gevoelige informatie die normaal via het netwerk wordt verzonden.
- Man-in-the-Middle (MitM) aanvallen: Wi-Fi Spoofing kan dienen als een opstapje voor meer geavanceerde aanvallen, zoals Man-in-the-Middle (MitM) aanvallen. Bij een MitM-aanval positioneren aanvallers zichzelf tussen de gebruiker en de werkelijke bestemming, waardoor ze het verkeer kunnen onderscheppen, wijzigen of zelfs nepwebsites kunnen tonen.
Hoe voorkom je het?
- Verbind alleen met vertrouwde netwerken: Vermijd verbinding maken met openbare Wi-Fi-netwerken die geen wachtwoord vereisen. Kies liever voor bekende, beveiligde netwerken.
- Schakel automatisch verbinden uit: Zorg ervoor dat je apparaat niet automatisch verbinding maakt met openbare netwerken. Dit voorkomt dat je onbedoeld verbinding maakt met een vervalst netwerk.
- Gebruik een VPN: Als je op openbare netwerken moet werken, gebruik dan een Virtual Private Network (VPN) om je internetverkeer te versleutelen en je gegevens te beschermen tegen onderschepping.
- Wees alert op netwerknamen: Controleer zorgvuldig de namen van beschikbare netwerken en vermijd het verbinden met netwerken die verdacht lijken of ongewoon gespeld zijn.
- Tweestapsverificatie (2FA): Gebruik 2FA voor extra beveiliging bij het inloggen op accounts. Dit voegt een extra beschermingslaag toe, zelfs als je inloggegevens zijn onderschept.
Conclusie
Door onze digitale vaardigheden te verbeteren en anderen te helpen, kunnen we een veiligere online omgeving creëren. Heb je hulp nodig of weet je niet waar je moet beginnen? Geen probleem, we helpen je er graag mee! Dus trek je digitale schoenen aan en wandel deze zomer elke woensdag mee door de digitale wereld met Woensdag Gehacktdag!
Delen op social media
